Características de Appgate SDP

Datos (3)

Red (3)

Logística (3)

Prevención (5)

Prevención de intrusiones: Aplica parámetros de seguridad para evitar el acceso no autorizado.
Cortafuegos: Protege los servidores, la infraestructura del centro de datos y la información de una variedad de ataques y amenazas de malware.
Encriptación: Proporcionar cierto nivel de cifrado de la información, protegiendo los datos confidenciales mientras existen dentro del centro de datos.
Refuerzo de la seguridad: Facilita la seguridad del sistema y de la red mediante la identificación y corrección de vulnerabilidades
Protección de datos en la nube: Proporciona alta calidad y amplio alcance de capacidades de seguridad de datos en la nube y fuera de línea.

Detección (3)

Detección de intrusos: Detecta el acceso no autorizado y el uso de sistemas privilegiados.
Monitoreo de seguridad: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Anti-Malware / Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.

Administración (6)

conformidad: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.
Consola de administración -: Proporciona una consola centralizada para tareas de administración y control unificado.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.
Escalabilidad: Proporciona características para permitir el escalado para grandes organizaciones y bases de usuarios.
Acceso global: Extiende el acceso a la red SDP a los usuarios independientemente de su ubicación física.

Gestión de redes (4)

Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.
Mapeo de red: Permite la visualización visual de los componentes segmentados de las redes y sus recursos conectados.
Análisis de seguridad: Utiliza el análisis de comportamiento para mejorar los procedimientos de seguridad y la documentación.
API/Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Seguridad (4)

Automatización de la seguridad: Permite el control administrativo sobre las tareas de seguridad automatizadas.
Seguridad de las aplicaciones: Protege el acceso y los datos de las aplicaciones. Solicita autenticación adicional para usuarios sospechosos.
Protección de la carga de trabajo: Protege los recursos informáticos en toda una red. Solicita autenticación adicional para usuarios sospechosos.
Protección de datos: Protege la información almacenada en las instalaciones y en la nube. Solicita autenticación adicional para usuarios sospechosos.

Gestión de identidades (3)

Control de acceso adaptativo: Proporciona una aplicación basada en el riesgo para determinar la confianza dentro de la red.
Puntuación de identidad: Calcula el riesgo en función del comportamiento, los permisos y las solicitudes del usuario.
Monitoreo de usuarios: Supervisa a los usuarios que intentan acceder sin autorización a bases de datos, aplicaciones y otros componentes de red.

Seguridad de dispositivos conectados (8)

Evaluación de vulnerabilidades: Realiza evaluaciones de brechas de riesgo y seguridad para los activos conectados.
Ciclo de vida de la identidad: Ayuda con la autenticación y autorización de activos conectados.
Protección contra amenazas: Proporciona protección general contra amenazas de dispositivos, como firewall y herramientas antivirus.
Análisis de comportamiento: Supervisa los comportamientos de los dispositivos para identificar eventos anormales.
Respuesta a incidentes: Responde a actividades sospechosas relacionadas con dispositivos IoT. Esto puede incluir acciones como la contención y erradicación de amenazas, así como la recuperación del dispositivo.
Seguridad de red IoT: Proporciona medidas de seguridad para redes y puertas de enlace de IoT.
Actualizaciones OTA: Envía automáticamente actualizaciones de seguridad inalámbricas (OTA) a los dispositivos conectados.
Alertas y notificaciones: Envía notificaciones de seguridad oportunas a los usuarios en la aplicación o por correo electrónico, mensaje de texto o de otro modo.

Plataforma (4)

Protección (4)

Aplicación de políticas: Permite a los administradores establecer directivas de seguridad y gobernanza.
Auditoría de seguridad: Permite un examen profundo de los dispositivos, políticas y protocolos conectados a la red.
Control de acceso: Admite el protocolo LDAP para habilitar el control de acceso y la gobernanza.
Autenticación de usuario: Autentica a los usuarios antes de conceder acceso a redes, aplicaciones y sistemas.

Monitoreo (4)

Supervisión del cumplimiento: Supervisa los datos y los requisitos de cumplimiento. Envía alertas basadas en infracciones o uso indebido.
Monitoreo de vulnerabilidades: Supervisa redes, aplicaciones y sistemas para identificar configuraciones erróneas y puntos de acceso que pueden verse fácilmente comprometidos.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.
Observancia: Genere información en todos los sistemas de TI utilizando métricas de eventos, registros, seguimientos y metadatos.

Gestión de Identidad y Acceso - Plataformas de Confianza Cero (4)

Inicio de sesión único (SSO): Simplifica la autenticación de usuarios a través de múltiples servicios mientras mantiene la seguridad.
Autenticación multifactor (MFA): Asegura que los usuarios sean verificados a través de múltiples credenciales antes de que se les conceda el acceso, reduciendo el riesgo de cuentas comprometidas.
Control de acceso basado en roles (RBAC): Concede acceso basado en el rol del usuario dentro de la organización, adhiriéndose al principio de privilegio mínimo.
Federación de identidad: Se integra con proveedores de identidad externos para gestionar identidades de usuario a través de diferentes plataformas y servicios.

Seguridad - Plataformas de Confianza Cero (5)

Cifrado: El cifrado obligatorio de datos tanto en reposo como en tránsito protege contra el acceso no autorizado.
Detección y respuesta de endpoints (EDR): Las capacidades de monitoreo continuo y respuesta en tiempo real con EDR ayudan a detectar y mitigar amenazas en dispositivos de punto final.
Evaluación de la postura del dispositivo: Verifica el estado de seguridad de un dispositivo antes de otorgar acceso a los recursos de la red, asegurando que solo los dispositivos compatibles puedan conectarse.
Microsegmentación: Divide la red en segmentos aislados para prevenir el movimiento lateral de los atacantes, asegurando que si un segmento es comprometido, los otros permanezcan seguros.
Acceso a la red de confianza cero (ZTNA): Reemplaza las VPN tradicionales al aplicar un acceso granular y consciente del contexto a las aplicaciones basado en la identidad del usuario, el dispositivo y otros factores.

Seguridad de Datos - Plataformas de Confianza Cero (2)

Visibilidad de Aplicaciones - Plataformas de Confianza Cero (5)

Soporte de API: El soporte de API garantiza que la plataforma de confianza cero pueda integrarse sin problemas con otras herramientas de seguridad y la infraestructura existente.
Controles a nivel de aplicación: Proporciona la capacidad de aplicar políticas de seguridad en la capa de aplicación, asegurando que el acceso a aplicaciones específicas esté estrictamente controlado.
Asegurar el acceso a la aplicación: asegura que solo los usuarios autorizados puedan acceder a aplicaciones críticas, protegiendo contra puntos de entrada no autorizados
Análisis del comportamiento de usuarios y entidades (UEBA): UEBA identifica comportamientos inusuales que pueden indicar una amenaza de seguridad, permitiendo una gestión proactiva de amenazas.
Monitoreo continuo: Proporciona visibilidad en tiempo real de todo el tráfico de la red, las actividades de los usuarios y los flujos de datos para detectar anomalías.

Informes y Políticas - Plataformas de Confianza Cero (5)

Automatización de políticas: permite la aplicación automática de políticas de seguridad basadas en criterios predefinidos, reduciendo el riesgo de error humano y asegurando una aplicación consistente
Cumplimiento normativo: El cumplimiento normativo ayuda a las organizaciones a adherirse a regulaciones específicas de la industria, como el Reglamento General de Protección de Datos (GDPR), la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) o la Ley de Privacidad del Consumidor de California (CCPA).
Compatibilidad multiplataforma: Esto funciona en diferentes entornos, incluidos los locales, la nube y configuraciones híbridas, asegurando una cobertura de seguridad integral.
Aplicación de políticas: Esto garantiza que las políticas de seguridad se apliquen de manera consistente a todos los usuarios, dispositivos y aplicaciones.
Informe exhaustivo: Los informes detallados que proporcionan información sobre eventos de seguridad ayudan a las organizaciones a mantener el cumplimiento y optimizar su postura de seguridad.